Neztrácejte kšefty,
když ležíte pod autem.

I. Úvodní ustanovení a legislativní rámec

1.1. Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) upravují pravidla, za kterých provozovatel služby Galligal Server (dále jen „Správce“) shromažďuje, zpracovává, uchovává a likviduje osobní údaje svých klientů a uživatelů (dále jen „Subjekt údajů“).

1.2. Zpracování osobních údajů probíhá v souladu s právním řádem České republiky, zejména v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

II. Totožnost a kontaktní údaje Správce

2.1. Správcem osobních údajů ve smyslu čl. 4 bod 7 GDPR je subjekt:
Petr Kohout (provozující službu Galligal Auto)
Sídlo: Krč 74, 398 11 Protivín
IČO: 21483507
Zapsaný v živnostenském rejstříku vedeném Městským úřadem Písek
Kontaktní e-mail: info@galligal.cz
Telefon: +420 736 292 331

2.2. Správce nejmenoval pověřence pro ochranu osobních údajů, jelikož neprovádí zpracování, které by tuto povinnost dle čl. 37 GDPR zakládalo.

III. Definice a rozsah zpracovávaných údajů

3.1. Osobním údajem se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

3.2. Správce zpracovává osobní údaje, které mu Subjekt údajů poskytl v souvislosti s využíváním služby, a to v následujícím rozsahu:

• Identifikační údaje (jméno, příjmení, název obchodní firmy, IČO, DIČ).
• Kontaktní údaje (e-mailová adresa, telefonní číslo, fakturační adresa, sídlo podnikání).
• Technické údaje a síťové identifikátory (IP adresa, logy přístupů, cookies, device fingerprinting, metadata komunikace).
• Obsahová data (texty e-mailových zpráv zpracovávaných systémem za účelem extrakce informací, které mohou obsahovat osobní údaje třetích osob - zákazníků Subjektu údajů).

IV. Účely a právní základy zpracování

4.1. Plnění smlouvy a poskytování služby: Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je Subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto Subjektu údajů (čl. 6 odst. 1 písm. b) GDPR). Jedná se zejména o zřízení uživatelského účtu, zajištění funkčnosti monitoringu e-mailové schránky a notifikací.

4.2. Plnění právních povinností: Správce je povinen uchovávat účetní a daňové doklady obsahující osobní údaje po dobu stanovenou zákonem o účetnictví a zákonem o DPH (čl. 6 odst. 1 písm. c) GDPR).

4.3. Oprávněný zájem Správce: Zpracování je nezbytné pro účely oprávněných zájmů Správce či třetí strany (čl. 6 odst. 1 písm. f) GDPR), zejména pro:

• Zajištění bezpečnosti sítě a informací, prevence podvodů a kybernetických útoků.
• Vývoj a zlepšování algoritmů umělé inteligence pro extrakci dat (v anonymizované podobě).
• Ochrana právních nároků Správce v případě sporů.
• Přímý marketing (zasílání obchodních sdělení týkajících se obdobných služeb vlastním zákazníkům), proti kterému lze podat námitku.

V. Doba uchovávání údajů

5.1. Osobní údaje jsou zpracovávány a uchovávány po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích ze smluvního vztahu, a dále po dobu, po kterou je Správce povinen tyto údaje uchovávat dle obecně závazných právních předpisů.

5.2. Konkrétní lhůty uchovávání:

• Účetní doklady: 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.
• Údaje uživatelského účtu: Po dobu trvání smluvního vztahu a následně 3 roky od jeho ukončení (promlčecí lhůta).
• Technické logy a záznamy o aktivitě: 12 měsíců od jejich pořízení, pokud bezpečnostní incident nevyžaduje delší uchování.
• Dočasná data z e-mailů (IMAP cache): Jsou smazána bezprostředně po úspěšné extrakci a odeslání notifikace, nejpozději však do 24 hodin, pokud nedojde k chybě zpracování vyžadující manuální zásah.

VI. Příjemci osobních údajů a předávání do třetích zemí

6.1. Správce neposkytuje osobní údaje třetím stranám, s výjimkou případů, kdy je to nezbytné pro plnění smlouvy, na základě oprávněného zájmu, nebo pokud to ukládá zákon.

6.2. Příjemci osobních údajů (Zpracovatelé) mohou být:

• Poskytovatelé cloudové infrastruktury a hostingových služeb (např. Cloudflare, Inc.).
• Poskytovatelé technologií umělé inteligence pro analýzu textu (např. OpenAI, L.L.C., Google LLC), přičemž těmto subjektům jsou předávány pouze textové segmenty nezbytné pro analýzu.
• Poskytovatelé účetních a právních služeb.

6.3. Správce má úmysl předávat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci, konkrétně do USA, a to poskytovatelům technologií (OpenAI, Google, Cloudflare). Tito poskytovatelé jsou vázáni standardními smluvními doložkami (SCC) nebo jsou certifikováni v rámci rámce Data Privacy Framework (DPF), což zajišťuje odpovídající úroveň ochrany dat dle rozhodnutí Evropské komise.

VII. Práva Subjektu údajů

7.1. Za podmínek stanovených v GDPR máte následující práva:

• Právo na přístup (čl. 15 GDPR): Máte právo získat od Správce potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k informacím uvedeným v čl. 15 GDPR.
• Právo na opravu (čl. 16 GDPR): Máte právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se Vás týkají.
• Právo na výmaz („právo být zapomenut“, čl. 17 GDPR): Máte právo na výmaz osobních údajů, pokud je dán jeden z důvodů uvedených v čl. 17 GDPR.
• Právo na omezení zpracování (čl. 18 GDPR): Máte právo na to, aby Správce omezil zpracování v případech stanovených v čl. 18 GDPR.
• Právo na přenositelnost údajů (čl. 20 GDPR): Máte právo získat osobní údaje, které se Vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.
• Právo vznést námitku (čl. 21 GDPR): Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají, na základě čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

7.2. Pro uplatnění svých práv můžete kontaktovat Správce písemně na adrese sídla nebo elektronicky na e-mailu info@galligal.cz.

VIII. Podmínky zabezpečení osobních údajů

8.1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

8.2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména použití silných hesel, šifrování dat v přenosu (SSL/TLS) i v klidu, pravidelné zálohování, omezení přístupových práv a využívání bezpečnostního softwaru.

8.3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby, které jsou vázány povinností mlčenlivosti.

IX. Závěrečná ustanovení

9.1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

9.2. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.

9.3. V případě stížností se můžete obrátit na dozorový úřad, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Tyto podmínky nabývají účinnosti dnem 15. 1. 2026.